მოხალისეობრივი და კომერციული VPN-ები ნდობას სხვადასხვა ადგილას ათავსებენ
მოხალისეობრივი რელე და კომერციული ანგარიში სხვადასხვა შეთანხმებაა. თვალი ადევნეთ, ვინ მართავს საბოლოო წერტილს, რას ფარავს პოლიტიკა და რისი დამტკიცება შეუძლია კლიენტს.
VPN სერვისის ეტიკეტი ნაკლებს ამბობს, ვიდრე მის უკან მდგარი შეთანხმება. მოხალისეობრივ ქსელს შეუძლია გააერთიანოს რელეები, რომლებსაც მართავენ ადამიანები, რომელთაც ერთმანეთთან არავითარი კავშირი არ აქვთ, მაშინ როცა კომერციული სერვისი ჩვეულებრივ წარმოადგენს ერთ ანგარიშს და ერთ გამოქვეყნებულ პოლიტიკას ინფრასტრუქტურაზე, რომლის ნაწილსაც შეიძლება ქირაობდეს. არც ერთი ფორმა ავტომატურად უფრო კერძო არ არის. განსხვავება ის არის, ვინ აკონტროლებს იმ საბოლოო წერტილს, რომელსაც უკავშირდებით, და ვის შეუძლია შესაბამისად უპასუხოს მასზე დასმულ კითხვას.
სამი მხარე და არა ერთი
ნებისმიერ კავშირს უკან სამი მხარე დგას და ისინი ყოველთვის ერთი ორგანიზაცია არ არიან. კატალოგის ოპერატორი წყვეტს, რომელი საბოლოო წერტილები შეგიძლიათ იპოვოთ, და ანაწილებს პროფილებს; პროგრამული უზრუნველყოფის დეველოპერი წყვეტს, როგორ ლაპარაკობს თქვენი კლიენტი პროტოკოლზე; სერვერის ოპერატორი მართავს იმ მანქანას, საიდანაც გამოდის თქვენი ტრაფიკი. მხოლოდ უკანასკნელს შეუძლია რაიმეს ჩაწერა ან შენახვა, და მოხალისეობრივ შეთანხმებაში ეს ადამიანი შეიძლება უცხო იყოს დანარჩენი ორისთვის.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
კომერციული შეთანხმება ჩვეულებრივ სამივეს ერთ კომპანიად აერთიანებს, თუმცა მას შეუძლია სერვერები იქირაოს ჰოსტინგის მომწოდებლისგან. წაიკითხეთ, რას ამბობს მომწოდებელი, რომ მართავს, რადგან გამოთქმა ჩვენი ქსელი და გამოთქმა ჩვენი პოლიტიკა შეიძლება სხვადასხვა სისტემას ფარავდეს. სადაც პარტნიორი მონაწილეობს, პოლიტიკამ მისი სახელი უნდა ახსენოს, თორემ ის თქვენს ტრაფიკამდე არ აღწევს.
როგორ ქრება საბოლოო წერტილი
მოხალისეობრივი რელე არსებობს იმიტომ, რომ მისი ჰოსტი მას მუშა მდგომარეობაში ინახავს. როცა ეს ადამიანი შეწყვეტს, ჩანაწერი ტოვებს კატალოგს, და ამ შეთანხმებაში არაფერი გპირდებათ, რომ რელე ხვალ იქ იქნება.
კატალოგის ჩანაწერი არჩევანია და არა გარანტია: სხვა ჩანაწერის არჩევა ნიშნავს სხვა ოპერატორის არჩევას და არა იმავე სერვისზე ხელახლა დაკავშირებას. კომერციული სერვისები ასევე ცვივიან სხვადასხვა მიზეზით, იქნება ეს სიმძლავრე, რეგიონული შეზღუდვა თუ ჰოსტინგ პარტნიორის გაუმართაობა. იცვლება ის, თუ ვის შეგიძლიათ ჰკითხოთ ამის შესახებ. არც ერთი შეთანხმება არ გმართებს უწყვეტობას მხოლოდ იმიტომ, რომ პროფილი ჯერ კიდევ იტვირთება.
რას ფარავს პოლიტიკა სინამდვილეში
მოხალისეობრივი პროექტებიც აქვეყნებენ ლოგირებისა და ბოროტად გამოყენების წინააღმდეგ წესებს, და სწორედ ეს წესებია საინტერესო ნაწილი. მოხალისეობრივი აღწერს, ვინ ჰოსტავს რელეს და არა დაპირებას, რომ არაფერი იწერება, და გამოქვეყნებული ბოროტად გამოყენების დამუშავების მქონე პროექტი გეუბნებათ, რომ ჩანაწერები სადღაც არსებობს.
კომერციულ პოლიტიკებს საპირისპირო პრობლემა აქვთ: ისინი დეტალურია, და სწორედ დეტალი უნდა წაიკითხოთ. პოლიტიკა, რომელიც მომწოდებლის საკუთარ სერვერებს ფარავს, ავტომატურად არ აღწერს პარტნიორის ინფრასტრუქტურას. იურისდიქციის განცხადება პრაქტიკის აღწერა არ არის. მოძებნეთ ის ნაწილი, რომელიც ასახელებს მოცვის ფარგლებში მყოფ სისტემებს, და ფარგლებზე ბუნდოვნად დარჩენილ პოლიტიკას მარკეტინგად მიიჩნიეთ და არა მტკიცებულებად.
გადაწყვიტეთ ჩანაწერით და არა ეტიკეტით
დამკავშირებელი კლიენტი ამტკიცებს პროტოკოლის თავსებადობას და ხელმისაწვდომობას, და არაფერს ჩანაწერებზე, რადგან ჩანაწერები საბოლოო წერტილში და მის ზემოთ იქმნება. ამიტომ მწვანე სტატუსის ხატულა ასეთი სუსტი სიგნალია: იგივე კლიენტი, მიმართული ზრუნვით რელეზე და უყურადღებოზე, იდენტურად გამოიყურება. ამიტომ გადაწყვეტილების ჩანაწერი უნდა აშენდეს იმაზე, რისი დასაბუთებაც შეგიძლიათ კონკრეტულ ოპერატორზე, და არა ინტერფეისზე. ჩაწერეთ გზის ტექნიკური ხილვადობა, ჩართული მონაცემების კატეგორიები და ის ნდობა, რომელიც ოპერატორმა დაიმსახურა; თუ რომელიმე მათგანი ვარაუდია, გადაწყვეტილება დასრულებული არ არის.
თუ მხოლოდ კავშირებს ადარებთ, სამაგიეროდ ჩაწერეთ საბოლოო წერტილი და ის შედეგი, რომელიც გაზომეთ. რელე ერთ ქვეყანაში, მიღწეული რესურსი და გაზომილი პასუხი აღწერს, რა გამოსცადეთ, ერთი ჰოსტის ქცევის მთელ პროექტზე მიწერის გარეშე.
პროგრამული უზრუნველყოფისა და პროტოკოლის თავსებადობა მთელი გზა გამოყავით სერვისის პრაქტიკისგან, რადგან მათზე სხვადასხვა მხარე წყვეტს და ისინი სხვადასხვაგვარად ცვივიან. ამ მიზეზით ჩანაწერს დაუმატეთ ორი ველი: გაშვებული კლიენტის ვერსია და ის პროტოკოლი, რომელზეც შეთანხმდა. მაშინ შემდეგი შედარება მტკიცებულებიდან იწყება და არა ეტიკეტიდან. ჩანაწერი, რომელიც ასახელებს საბოლოო წერტილს, კლიენტს და შედეგს, ამ გადაწყვეტილების ერთადერთი ნაწილია, რომლის დაცვაც მოგვიანებით შეგიძლიათ.